请勿通过公开的 issue 报告安全漏洞。
请通过 GitHub Security Advisory 的「Report a vulnerability」（仓库页面 Security 选项卡）私密披露，维护者会私下跟进；在修复发布前，请不要公开披露漏洞细节。
报告中烦请说明：
- 受影响的版本号或 Commit Id；
- 复现步骤或概念验证（PoC）；
- 您初步判断的影响范围。
请不要在报告中附带真实凭据：账号、密码、加密口令、cookie、ticket、token、真实服务器响应或私人课程 / 考勤 / 作业数据；确需展示时请先脱敏。
本项目目前处于公开测试版（beta），仅对最新发布版本提供安全修复。请先升级到最新版本，确认问题在最新版本中仍然存在。